2025년 2월 10일 주차 취약성 요약 노트

2025년 2월 10일 주차 취약성 요약

ABB의 System 800xA의 취약성으로 인해 공격자가 비디오 피드를 중지하거나 조작할 수 있으며, 5.1.X, 6.0.3.X, 6.1.1.X 및 6.2.X 버전에 영향을 미칩니다. AcyMailing SMTP Newsletter는 모든 버전에 영향을 미치는 반사형 XSS 취약성을 가지고 있습니다. Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10 및 2.4.4-p11 버전은 부적절한 권한 부여, 저장된 XSS 및 부적절한 접근 제어를 포함한 여러 가지 취약성의 영향을 받습니다. 이러한 취약성은 권한 상승, 보안 기능 우회 및 세션 탈취로 이어질 수 있습니다. Adobe Commerce는 또한 보안 기능 우회로 이어질 수 있는 제한된 디렉토리에 대한 경로 이름의 부적절한 제한 취약성의 영향을 받습니다. Adobe Illustrator 29.1, 28.7.3 및 이전 버전은 사용 후 해제(Use After Free), 정수 언더플로우(Integer Underflow) 및 스택 기반 버퍼 오버플로우(Stack-based Buffer Overflow) 취약성의 영향을 받으며, 임의 코드 실행으로 이어질 수 있습니다. Adobe InCopy 및 InDesign Desktop 또한 경계 밖 쓰기(out-of-bounds write), 힙 기반 버퍼 오버플로우(Heap-based Buffer Overflow) 및 정수 언더플로우 취약성을 포함한 여러 취약성의 영향을 받으며, 임의 코드 실행으로 이어질 수 있습니다. Adobe Substance3D - Designer 14.0.2 및 이전 버전은 경계 밖 쓰기 취약성의 영향을 받으며, 임의 코드 실행으로 이어질 수 있습니다. advplyr의 audiobookshelf는 인증 우회 취약성의 영향을 받으며, 정보 유출 및 서비스 거부로 이어질 수 있습니다.